先进认证方式与支付认证

无密码认证（パスワードレス認証）是不让用户输入密码，而是用 生物特征信息 或 手边的设备 来确认本人的认证方式。

密码容易被猜中、被偷窥，或在别的服务上被重复使用。无密码认证凭指纹、人脸等身体特征，或已登记的智能手机、安全密钥等持有物来确认，既不必再记密码，也消除了围绕密码的这些弱点。例如在 FIDO 这一规范中，指纹等的比对在用户自己的设备内完成，用于比对的信息不会在网络上传输。

类比就像把要记住号码再按键的密码锁，换成只要刷一下已登记的工牌或露个脸就能打开的门。

记法日语名称パスワードレス認証里的“レス”来自英语 less（没有），和日语“无纸化”“无现金”说法里的“レス”相同，字面就是“没有密码的认证”。

短信认证（SMS認証）是通过 SMS（短信）向已登记的手机号码发送一次性的 验证码，让用户输入该验证码来确认本人的方式。

能收到验证码的只有手边持有该电话号码设备的人，所以“持有设备”本身就成了本人的证明。再与属于知识类依据的密码组合，就成为叠加不同种类依据的 多因素认证（多要素認証）。

类比类似于快递柜的取件码只发到收件人的智能手机上：能看到这个号码的，只有拿着那部手机的人。

记法SMS 是 Short Message Service 的缩写，即只凭电话号码就能送达的短信；收到短信的那部设备在谁手里，谁就有了证明。

该术语的过去问 1 题 SMS認証 →

单点登录（シングルサインオン，SSO）是只要最初认证一次，就能不必重新登录、直接访问获准使用的 多个服务 的机制。

← 图可左右滑动查看 →

用户不必再为每个服务分别输入 ID 和密码，要记的密码也变少了。反过来，一旦最初的认证被攻破，所有关联的服务都会被闯入，因此要用多因素认证等手段把入口的认证加固。

类比就像在游乐园入口验过一日通票后，园内的游乐项目都不用再买票就能玩。

记法Sign-On 是“登录”的另一种说法。Single（一次）加 Sign-On（登录），按英文字面读就是“登录一次就够了”。

该术语的过去问 3 题 シングルサインオン →

EMV 3-D Secure（EMV 3-Dセキュア）是在网上信用卡支付中，由 发卡机构 确认用卡的人是否真是 持卡人本人 的国际通行身份认证机制。

卡号和有效期一旦被盗，别人也能输入，仅凭这些无法阻止冒充持卡人的支付。因此，受理该卡的商户（特约商户）会请求发卡机构，在支付当场确认是否为持卡人本人。在日本，网购商户也被要求引入这一机制。

类比就像店家不自己调查顾客身份，而是打电话给为这位顾客办卡的银行，确认“确实是本人吧”之后再交货。

记法EMV 取自 Europay、Mastercard、Visa 的首字母，也留在管理该规范的组织 EMVCo 的名称里。3-D 指商户侧、发卡机构侧以及连接两者的部分这三个域（Domain）。

3-D Secure 2.0（3Dセキュア2.0）是按版本号称呼 EMV 3-D Secure 时的名称，它根据设备和交易的信息判定 风险，只对判定为高风险的交易要求追加确认。

旧版（1.0）每次支付都要求输入事先登记的固定密码，既费事，也会让人中途放弃购买。2.0 则由发卡机构根据所用设备以及购买内容和记录判定风险，对与平常无异的交易不向用户提出任何要求直接放行。像这样根据风险大小改变确认强度的方式，称为 基于风险的认证（リスクベース認証）。

类比就像把拦下每辆车检查的关卡，改成只拦下看起来和平常不一样的车来确认。